Найти в Дзене
6 подписчиков

И да, мы люди, нам тяжело удерживать эти правила в голове, это нормально. Поэтому существуют инструменты, которые нам помогают не забывать. Это такие инструменты как разного рода линтеры, чекеры и аудиторы. Они как раз и закрывают эту проблему.


Вот, например, интересный инструмент для статического анализа GitHub Actions:

И в нем как раз есть правило docs.zizmor.sh/...own про тот самый dependency cooldown.

Я zizmor пока не пробовал, но планирую его попробовать на github.com/...tap
Около минуты